43 procent av alla bekräftade cyberincidenter inträffar utanför normal kontorstid, enligt en ny rapport från cybersäkerhetsföretaget Conscia. Samtidigt visar MCF att många myndigheter saknar tillräcklig beredskap för att snabbt hantera cyberhot.
Cybersäkerhetsföretaget Conscia har publicerat en unik inblick i Europas cyberberedskap. Rapporten Cyber Resilience Insights 2026 bygger på drygt 260 000 säkerhetsutredningar i europeiska IT-miljöer. Nästan hälften av de 1 266 bekräftade incidenterna upptäcktes och rapporterades inom 20 minuter. Men snabb upptäckt är inte tillräckligt om det saknas tydliga rutiner för att hantera ett angrepp.
- Dagens cyberhot kräver beredskap dygnet runt. Om ett angrepp upptäcks mitt i natten måste det finnas någon som kan fatta beslut direkt. Det kan handla om att stänga av användarkonton eller isolera system. Sådana beslut ska inte behöva vänta tills rätt chef är tillbaka på jobbet, säger Octavio Chira, CISO & Business Area Manager Cybersecurity på Conscia Sverige.
I mars 2026 presenterade svenska Myndigheten för civilt försvar (MCF) Cybersäkerhetskollen 2025, som granskar cyberberedskapen i landets offentliga organisationer. Rapporten visar att många svenska myndigheter har brister i sitt cybersäkerhetsarbete. MCF konstaterar att motståndskraften i Sverige behöver förbättras. 
- Det är allvarligt att så många myndigheter har brister i sitt cybersäkerhetsarbete. När ett angrepp inträffar måste det finnas både beredskap och möjlighet att agera snabbt. Annars riskerar även mindre incidenter att få stora konsekvenser, säger Octavio Chira, CISO & Business Area Manager Cybersecurity på Conscia Sverige.
Behovet av att kunna agera snabbt blev tydligt den 21 oktober när säkerhetsuppdateringar släpptes för två allvarliga sårbarheter i programmeringsspråket PHP. Bristerna kunde ge angripare möjlighet att ta kontroll över utsatta servrar. Berörda verksamheter uppmanades att omgående uppdatera sina system eller tillfälligt isolera dem från internet om uppdatering inte var möjlig direkt.
- AI gör det möjligt att upptäcka säkerhetsbrister allt snabbare, men många organisationer har svårt att åtgärda dem i samma takt. Även när en uppdatering finns tillgänglig kan den vara svår att genomföra utan att störa verksamheten. Därför behövs en IT-miljö där säkerhetsåtgärder kan genomföras utan att viktiga tjänster behöver stängas ner, säger Octavio Chira, CISO & Business Area Manager Cybersecurity på Conscia Sverige.
Conscias checklista för bättre cyberberedskap
- Säkerställ ansvar och beredskap dygnet runt. Det ska vara tydligt vem som får fatta beslut och genomföra säkerhetsåtgärder, även på kvällar, nätter och helger.
- Gör det möjligt att uppdatera under drift. Utforma IT-miljön så att viktiga system kan uppdateras utan att verksamheten behöver stanna. Testa också möjligheten att genomföra uppdateringar stegvis och återställa förändringar.
- Begränsa riskerna när uppdateringar måste vänta. Se till att utsatta system kan isoleras eller få begränsad åtkomst medan en permanent lösning förbereds.
Om rapporten
Cyber Resilience Insights 2026 är Conscias första samlade cybersäkerhetsrapport. Den omfattar 260 943 säkerhetsutredningar genomförda mellan 1 juli 2025 och 11 juni 2026, varav 1 266 bekräftades som säkerhetsincidenter. 57 procent av de bekräftade cyberincidenterna inträffade på vardagar mellan 08.00 och 16.00, medan 43 procent ägde rum utanför normal kontorstid. 64 procent av incidenterna involverade nätfiske, skadlig programvara eller missbrukade identiteter.
Rapporten bygger på data från Conscias europeiska säkerhetsverksamhet, kompletterad med forensiska undersökningar och säkerhetstester.
